Gizlilik Politikası

1. Hangi verileri topluyoruz?

• Hesap bilgileri: ad soyad, e-posta adresi ve şifreniz. Şifre düz metin olarak değil, geri döndürülemez bir özet (bcrypt) olarak saklanır.
• Uygulamada girdiğiniz veriler: watchlist, fiyat alarmları, işlem günlüğü (giriş/çıkış fiyatı, adet, stop, notlar, işlem sebebi), hesap ayarları (sermaye, risk yüzdesi, para birimi), portföy sağlık skoru geçmişi ve "Neden?" adımındaki vazgeçme kayıtları.
• Bildirim aboneliği: push bildirimlerine izin verirseniz tarayıcınızın oluşturduğu bildirim adresi.
• Beta listesi: beta formuna yazdığınız ad ve e-posta adresi.
• Teknik veriler: IP adresiniz, kötüye kullanımı (ör. art arda şifre denemesi) önlemek için sunucu belleğinde en fazla bir saat tutulur ve veritabanına yazılmaz. Barındırma sağlayıcımızın sunucu günlükleri istek bilgilerini (IP, zaman, adres) içerebilir.

Banka, kart ya da aracı kurum (broker) hesap bilgisi toplamıyoruz. Emirlerinizi kendi aracı kurumunuzda kendiniz verirsiniz.

2. Verileri ne için kullanıyoruz?

• Hesabınızı oluşturmak ve uygulamayı size sunmak (watchlist taraması, günlük istatistikleri, portföy sağlığı) — sözleşmenin ifası.
• E-posta doğrulama, şifre sıfırlama ve hesabınızla ilgili zorunlu bildirimler — sözleşmenin ifası.
• Hesabınızı ve hizmeti kötüye kullanıma karşı korumak — meşru menfaat.
• Beta listesine katıldıysanız erişim açıldığında size haber vermek — rızanız (istediğiniz zaman geri alabilirsiniz).

Verilerinizi reklam, profil çıkarma ya da satış amacıyla kullanmıyoruz.

3. Veriler nerede saklanıyor?

Tüm hesap ve uygulama verileri, barındırma sağlayıcımız Hostinger'ın Avrupa Birliği içindeki sunucularında, sunucudaki bir veritabanında saklanır. E-postalar da Hostinger'ın e-posta altyapısı üzerinden gönderilir.

Tarayıcınızda ise oturum bilgisi ve görünüm tercihleri (localStorage) ile sadece oturum için gerekli bir çerez (rgp_session) tutulur. Analitik veya reklam çerezi kullanmıyoruz.

4. Veriler üçüncü taraflarla paylaşılıyor mu?

Hayır, verilerinizi satmıyor veya pazarlama amacıyla paylaşmıyoruz. Hizmetin çalışması için şu sağlayıcılar devreye girer:

• Hostinger — barındırma ve e-posta gönderimi (veri işleyen).
• Tarayıcınızın bildirim servisi (Google, Apple veya Mozilla) — push bildirimlerine izin verdiyseniz, bildirim içeriği (ör. "NVDA stop seviyesine yaklaştı") bu servis üzerinden cihazınıza iletilir.
• Piyasa verisi kaynakları (Yahoo Finance, Nasdaq, StockTwits, Google Translate) — bu kaynaklara yalnızca hisse sembolleri ve haber metinleri gönderilir; kişisel verileriniz gönderilmez.
• Yazı tipi ve grafik kütüphanesi (Google Fonts, unpkg) — sayfa açılırken bu dosyalar ilgili sağlayıcıların sunucularından yüklenir; bu sırada tarayıcınız IP adresinizi bu sağlayıcılara iletir.

5. Ne kadar süre saklıyoruz?

• Hesap ve uygulama verileri: hesabınızı silmemizi isteyene kadar.
• Beta listesi: listeden çıkmak isteyene ya da beta süreci bitene kadar.
• E-posta doğrulama bağlantıları 24 saat, şifre sıfırlama bağlantıları 1 saat geçerlidir.
• Silme talebinden sonra veriler en geç 30 gün içinde sunucu yedeklerinden de kaldırılır.

6. Haklarınız (GDPR / AVG)

• Erişim: hakkınızda hangi verileri tuttuğumuzu öğrenme.
• Düzeltme: yanlış ya da eksik verilerin düzeltilmesini isteme.
• Silme: hesabınızın ve tüm verilerinizin silinmesini isteme.
• Taşınabilirlik: verilerinizi (ör. işlem günlüğü) makine tarafından okunabilir bir dosya olarak alma.
• İtiraz ve rızayı geri alma: meşru menfaate dayalı işlemeye itiraz etme, beta listesi rızanızı geri alma.
• Şikâyet: veri koruma otoritesine (Hollanda'da Autoriteit Persoonsgegevens) başvurma.

7. Değişiklikler

Bu politikayı güncelleyebiliriz; önemli değişikliklerde kayıtlı kullanıcılara e-posta ile haber veririz. Güncel sürüm her zaman bu sayfadadır.